Безопасность сайта после переноса на другой хостинг: что проверить

Что сделать

1. 1До переключения сохраните резервную копию и проверьте восстановление в закрытом окружении; согласуйте план возврата и ответственных.
2. 2Сверьте DNS-записи и HTTPS для основного домена и нужных поддоменов. Проверьте сертификат, цепочку доверия и редиректы; не включайте новые строгие политики до проверки совместимости.
3. 3По журналу переноса найдите временные архивы, инструменты восстановления и диагностические страницы. Удалите ненужные артефакты штатным способом, не удаляя рабочие каталоги по маске.
4. 4Проверьте известные служебные файлы и права хранения с помощью несекретных тестовых объектов. Не скачивайте рабочий дамп ради демонстрации проблемы.
5. 5Проверьте вход, формы и заказы на тестовых данных. Сверьте секреты интеграций и доступ подрядчика; отзовите временные права после приёмки.
6. 6После распространения DNS и завершения периода возврата выведите старое окружение из эксплуатации по согласованному плану. До этого ограничьте доступ и исключите двойное выполнение заданий.
7. 7Повторите внешнюю проверку нового сайта и зафиксируйте результаты вместе с ручными проверками. Отдельно проверьте CDN и тестовые домены, если они используются.

Материалы по теме